Polityka Prywatności

POLITYKA PRYWATNOŚCI SKLEPU PLASTIK FANTASTIK

 

§ 1. Administrator danych

  1. Administratorem danych osobowych zbieranych za pośrednictwem sklepu internetowego plastikfantastik.shop jest [IMIĘ I NAZWISKO / NAZWA DZIAŁALNOŚCI], prowadzący działalność gospodarczą z siedzibą w [ADRES], NIP: [NIP], REGON: [REGON] (dalej: „Administrator”).
  2. Kontakt w sprawach danych osobowych:
    – e-mail: [E-MAIL]
    – adres korespondencyjny: [ADRES]
    – telefon: [TELEFON] (w godzinach [GODZINY])
  3. W sprawach ochrony danych osobowych można kontaktować się z Administratorem pod wskazanymi powyżej danymi. Administrator nie powołał Inspektora Ochrony Danych (IOD), ponieważ przetwarzanie nie wymaga regularnego i systematycznego monitorowania osób na dużą skalę ani przetwarzania danych szczególnych kategorii na dużą skalę.

§ 2. Zakres i cele przetwarzania danych

Administrator przetwarza dane osobowe Klientów w następujących celach i na następujących podstawach prawnych:

2.1. Realizacja zamówień i umów

  1. Cel: Zawarcie i wykonanie umowy sprzedaży usługi druku 3D, realizacja zamówień, dostawa, fakturowanie.
  2. Dane: imię i nazwisko, adres dostawy, adres e-mail, numer telefonu, dane do faktury (NIP, nazwa firmy — jeśli dotyczy).
  3. Podstawa prawna: art. 6 ust. 1 lit. b RODO (wykonanie umowy).
  4. Okres przechowywania: przez czas realizacji zamówienia, a następnie przez okres wymagany przepisami prawa (podatkowe — 5 lat od końca roku podatkowego) oraz przez okres przedawnienia roszczeń (3 lata, a w przypadku Konsumentów 2 lata od daty dostawy).

2.2. Wypełnienie obowiązków prawnych

  1. Cel: Wypełnienie obowiązków podatkowych, rachunkowych, archiwizacja dokumentacji.
  2. Dane: dane niezbędne do wystawienia i przechowywania faktur (imię, nazwisko, adres, NIP).
  3. Podstawa prawna: art. 6 ust. 1 lit. c RODO (obowiązek prawny ciążący na Administratorze).
  4. Okres przechowywania: 5 lat od końca roku podatkowego, w którym powstał obowiązek podatkowy (art. 86 § 1 Ordynacji podatkowej).

2.3. Obsługa reklamacji i dochodzenie roszczeń

  1. Cel: Rozpatrywanie reklamacji, dochodzenie lub obrona przed roszczeniami.
  2. Dane: dane identyfikacyjne Klienta, dane zamówienia, korespondencja reklamacyjna, zdjęcia produktu.
  3. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na możliwości dochodzenia roszczeń i obrony przed nimi).
  4. Okres przechowywania: przez okres przedawnienia roszczeń (3 lata, a w przypadku Konsumentów 2 lata od daty dostawy), a w przypadku wszczęcia postępowania — do jego zakończenia.

2.4. Marketing bezpośredni i newsletter

  1. Cel: Wysyłanie informacji handlowych, ofert promocyjnych, newslettera.
  2. Dane: adres e-mail, imię (opcjonalnie).
  3. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda osoby, której dane dotyczą).
  4. Okres przechowywania: do czasu cofnięcia zgody lub rezygnacji z subskrypcji. Dane są usuwane w ciągu 30 dni od cofnięcia zgody.
  5. Uwaga: Zgoda jest dobrowolna i może być cofnięta w dowolnym momencie bez wpływu na legalność przetwarzania sprzed cofnięcia.

2.5. Prezentacja portfolio (zdjęcia wydruków)

  1. Cel: Publikacja zdjęć wykonanych wydruków w celach promocyjnych (strona internetowa, media społecznościowe, materiały marketingowe).
  2. Dane: wizerunek wydruku (bez danych osobowych Klienta, chyba że Klient wyrazi zgodę na ujawnienie).
  3. Podstawa prawna: art. 6 ust. 1 lit. a RODO (zgoda) — jeśli wydruk może być powiązany z osobą; w pozostałych przypadkach — prawnie uzasadniony interes Administratora (art. 6 ust. 1 lit. f RODO) polegający na promocji działalności.
  4. Okres przechowywania: do czasu cofnięcia zgody lub sprzeciwu Klienta.
  5. Uwaga: Zgoda może być cofnięta w dowolnym momencie. Cofnięcie nie wpływa na legalność wykorzystania dokonanego przed cofnięciem.

2.6. Analityka i statystyki

  1. Cel: Analiza ruchu w Sklepie, optymalizacja funkcjonalności, statystyki odwiedzin.
  2. Dane: adres IP, dane przeglądarki, czas sesji, strony odwiedzane (poprzez pliki cookies i narzędzia analityczne).
  3. Podstawa prawna: art. 6 ust. 1 lit. f RODO (prawnie uzasadniony interes Administratora polegający na optymalizacji Sklepu) — dla cookies niezbędnych; art. 6 ust. 1 lit. a RODO (zgoda) — dla cookies marketingowych i analitycznych osób trzecich.
  4. Okres przechowywania: zależny od używanych narzędzi (szczegóły w § 7).

§ 3. Pliki przesyłane przez Klienta

  1. Pliki (modele 3D w formatach STL, OBJ, 3MF itp.) przesyłane przez Klienta w celu realizacji Usługi zawierają dane techniczne, które mogą być powiązane z osobą Klienta (np. nazwa pliku, metadane).
  2. Pliki są traktowane jako dane osobowe w zakresie, w jakim umożliwiają identyfikację Klienta.
  3. Pliki przechowywane są wyłącznie przez okres niezbędny do wykonania Zamówienia oraz obsługi ewentualnych reklamacji — standardowo 6 miesięcy od daty realizacji zamówienia, chyba że Klient wyrazi zgodę na dłuższe przechowywanie.
  4. Po upływie okresu retencji pliki są trwale usuwane z serwerów Administratora.
  5. Pliki nie są udostępniane osobom trzecim ani wykorzystywane do celów innych niż realizacja Zamówienia, chyba że:
    a) Klient wyrazi na to odrębną zgodę,
    b) udostępnienie jest konieczne dla realizacji zamówienia (np. podwykonawca druku — wtedy zawierana jest umowa powierzenia),
    c) obowiązek wynika z przepisów prawa (np. żądanie organu ścigania).

§ 4. Odbiorcy danych i umowy powierzenia

4.1. Kategorie odbiorców

Dane osobowe mogą być przekazywane następującym kategoriom odbiorców, wyłącznie w zakresie niezbędnym do realizacji celów przetwarzania:

  1. Dostawcy usług hostingowych i informatycznych — utrzymanie serwerów Sklepu, bezpieczeństwo IT.
  2. Operatorzy płatności — obsługa transakcji (np. [Przelewy24 / Stripe / PayPal — UZUPEŁNIJ]).
  3. Firmy kurierskie i operatorzy logistyczni — dostawa zamówień (np. [InPost / DPD / Poczta Polska — UZUPEŁNIJ]).
  4. Biuro rachunkowe / podmioty obsługujące rozliczenia — księgowość, rozliczenia podatkowe.
  5. Dostawcy narzędzi analitycznych i marketingowych — Google Analytics, Meta Pixel, narzędzia do newslettera (jeśli są wykorzystywane).
  6. Kancelarie prawne / windykacja — w przypadku dochodzenia roszczeń.
  7. Organy publiczne — tylko gdy obowiązek wynika z przepisów prawa (np. Urząd Skarbowy, sąd).

4.2. Umowy powierzenia przetwarzania (art. 28 RODO)

  1. Ze wszystkimi podmiotami przetwarzającymi dane osobowe w imieniu Administratora (tzw. processorami) zawarte zostały umowy powierzenia przetwarzania danych zgodnie z wymogami art. 28 RODO.
  2. Umowy te zobowiązują podmioty trzecie do:
    a) przetwarzania danych wyłącznie zgodnie z instrukcjami Administratora,
    b) zapewnienia odpowiednich środków bezpieczeństwa technicznego i organizacyjnego,
    c) zachowania poufności danych,
    d) niezwłocznego informowania Administratora o wszelkich naruszeniach ochrony danych,
    e) usunięcia lub zwrotu danych po zakończeniu świadczenia usług.
  3. Lista aktualnych podmiotów przetwarzających dane (processorów) dostępna jest na życzenie Klienta pod adresem [E-MAIL].

4.3. Transfer danych poza EOG

  1. Administrator co do zasady nie przekazuje danych osobowych poza Europejski Obszar Gospodarczy (EOG).
  2. W przypadku korzystania z usług dostawców mających siedzibę poza EOG (np. niektóre narzędzia analityczne, chmura amerykańska), transfer odbywa się na podstawie:
    a) decyzji Komisji Europejskiej stwierdzających odpowiedni poziom ochrony (art. 45 RODO), lub
    b) standardowych klauzul umownych zatwierdzonych przez Komisję Europejską (art. 46 RODO), lub
    c) innych właściwych mechanizmów zabezpieczających.
  3. Szczegółowe informacje o transferach poza EOG dostępne są na życzenie pod adresem [E-MAIL].

§ 5. Okresy przechowywania danych

Cel przetwarzania Podstawa prawna Okres przechowywania
Realizacja zamówień art. 6 ust. 1 lit. b RODO Czas realizacji + 5 lat (podatki) + okres przedawnienia roszczeń
Obowiązki podatkowe art. 6 ust. 1 lit. c RODO 5 lat od końca roku podatkowego
Reklamacje i roszczenia art. 6 ust. 1 lit. f RODO Do końca okresu przedawnienia (2–3 lata)
Marketing i newsletter art. 6 ust. 1 lit. a RODO Do cofnięcia zgody + 30 dni na usunięcie
Portfolio (zdjęcia) art. 6 ust. 1 lit. a/f RODO Do cofnięcia zgody lub sprzeciwu
Pliki klientów art. 6 ust. 1 lit. b/f RODO 6 miesięcy od realizacji zamówienia
Cookies analityczne art. 6 ust. 1 lit. a/f RODO Zależnie od typu (sesyjne lub do 24 miesięcy)
Logi serwera art. 6 ust. 1 lit. f RODO Do 6 miesięcy

§ 6. Prawa osób, których dane dotyczą

Klientowi przysługują następujące prawa wynikające z RODO:

6.1. Prawo dostępu i otrzymania kopii

  1. Masz prawo uzyskać informację, jakie dane osobowe są przetwarzane, w jakim celu, komu są przekazywane i przez jaki okres.
  2. Możesz otrzymać kopię swoich danych osobowych.

6.2. Prawo do sprostowania

  1. Masz prawo żądać poprawienia nieprawidłowych lub niekompletnych danych osobowych.

6.3. Prawo do usunięcia („prawo do bycia zapomnianym”)

  1. Możesz żądać usunięcia danych osobowych, jeżeli:
    a) dane nie są już niezbędne do celów, w których były zbierane,
    b) cofnąłeś zgodę na przetwarzanie i nie ma innej podstawy prawnej,
    c) dane są przetwarzane niezgodnie z prawem.
  2. Prawo to nie przysługuje, jeżeli przetwarzanie jest konieczne do wypełnienia obowiązku prawnego (np. przechowywanie faktur) lub dochodzenia roszczeń.

6.4. Prawo do ograniczenia przetwarzania

  1. Możesz żądać ograniczenia przetwarzania danych, jeżeli:
    a) kwestionujesz prawidłowość danych,
    b) przetwarzanie jest niezgodne z prawem, ale nie chcesz usunięcia danych,
    c) dane są potrzebne do dochodzenia roszczeń.

6.5. Prawo do przenoszenia danych

  1. Masz prawo otrzymać swoje dane w ustrukturyzowanym, powszechnie używanym formacie (np. CSV, JSON) i przesłać je innemu administratorowi, jeżeli przetwarzanie odbywa się na podstawie zgody lub umowy i w sposób zautomatyzowany.

6.6. Prawo do sprzeciwu

  1. Możesz wnieść sprzeciw wobec przetwarzania danych na podstawie prawnie uzasadnionego interesu Administratora (art. 6 ust. 1 lit. f RODO), w tym wobec profilowania.
  2. W przypadku sprzeciwu wobec marketingu bezpośredniego dane zostaną niezwłocznie usunięte z listy mailingowej.

6.7. Prawo do cofnięcia zgody

  1. Jeżeli przetwarzanie odbywa się na podstawie zgody (art. 6 ust. 1 lit. a RODO), możesz ją cofnąć w dowolnym momencie.
  2. Cofnięcie zgody nie wpływa na legalność przetwarzania dokonanego przed jej cofnięciem.

6.8. Procedura realizacji praw

  1. W celu realizacji powyższych praw należy skontaktować się z Administratorem:
    – e-mail: [E-MAIL]
    – listownie: [ADRES]
  2. Wniosek powinien zawierać:
    – dane identyfikacyjne (imię, nazwisko, adres e-mail),
    – opis żądania (które prawo chcesz zrealizować),
    – ewentualne załączniki (np. skan dowodu osobistego — jeśli konieczne do weryfikacji tożsamości).
  3. Administrator odpowiada na wniosek w terminie 1 miesiąca od jego otrzymania (art. 12 ust. 3 RODO). Termin ten może zostać przedłużony o kolejne 2 miesiące ze względu na złożoność wniosku — o czym zostaniesz poinformowany.
  4. Odpowiedź jest udzielana w formie elektronicznej (e-mail), chyba że wnioskujesz inaczej.
  5. Realizacja praw jest bezpłatna. W przypadku nadmiernych lub powtarzających się wniosków Administrator może naliczyć opłatę administracyjną lub odmówić działania.

6.9. Skarga do organu nadzorczego

Masz prawo wnieść skargę do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, tel. 22 860 70 86, e-mail: kancelaria@uodo.gov.pl), jeżeli uznasz, że przetwarzanie danych narusza przepisy RODO.

§ 7. Pliki cookies i technologie śledzące

7.1. Co to są pliki cookies?

  1. Pliki cookies (ciasteczka) to niewielkie pliki tekstowe zapisywane na urządzeniu końcowym Użytkownika podczas przeglądania strony internetowej.
  2. Cookies pozwalają na rozpoznanie urządzenia Użytkownika i dostosowanie zawartości strony do jego preferencji.

7.2. Rodzaje cookies stosowanych w Sklepie

Typ cookies Cel Podstawa prawna Okres przechowywania Czy wymaga zgody
Niezbędne Utrzymanie sesji, koszyk zakupowy, bezpieczeństwo art. 6 ust. 1 lit. f RODO Do zakończenia sesji lub do 24 godzin NIE
Funkcjonalne Zapamiętanie preferencji (język, waluta) art. 6 ust. 1 lit. f RODO Do 12 miesięcy NIE
Analityczne Statystyki odwiedzin (Google Analytics) art. 6 ust. 1 lit. a RODO Do 24 miesięcy TAK
Marketingowe Reklamy spersonalizowane (Meta Pixel, Google Ads) art. 6 ust. 1 lit. a RODO Do 12 miesięcy TAK

7.3. Zarządzanie cookies

  1. Przy pierwszej wizycie w Sklepie wyświetlany jest banner cookies, w którym możesz wyrazić zgodę na cookies inne niż niezbędne.
  2. Możesz zarządzać ustawieniami cookies:
    a) poprzez panel preferencji cookies dostępny w stopce strony,
    b) w ustawieniach swojej przeglądarki (możesz blokować, usuwać lub ograniczać cookies),
    c) poprzez tryb incognito/prywatny przeglądania.
  3. Ograniczenie lub zablokowanie cookies może wpłynąć na niektóre funkcjonalności Sklepu (np. koszyk zakupowy, logowanie).
  4. Szczegółowe informacje o zarządzaniu cookies dostępne są na stronie: https://wszystkoociasteczkach.pl.

7.4. Narzędzia zewnętrzne

Sklep może korzystać z następujących narzędzi zewnętrznych (jeśli są aktywne):

  • Google Analytics (Google Ireland Limited) — analityka ruchu, raportowanie.
  • Meta Pixel (Meta Platforms Ireland Limited) — pomiar skuteczności reklam.
  • [Inne narzędzia — UZUPEŁNIJ].

W przypadku tych narzędzi dane mogą być przekazywane poza EOG. Transfer odbywa się na podstawie standardowych klauzul umownych lub innych mechanizmów zabezpieczających.

§ 8. Bezpieczeństwo danych

  1. Administrator dokłada należytej staranności w celu ochrony danych osobowych przed nieuprawnionym dostępem, utratą, zniszczeniem, ujawnieniem lub zmianą.
  2. Stosowane środki bezpieczeństwa obejmują:
    a) szyfrowanie połączeń (protokół SSL/TLS),
    b) ograniczenie dostępu do danych tylko do upoważnionych osób,
    c) regularne aktualizacje oprogramowania i zabezpieczeń,
    d) kopie zapasowe danych,
    e) procedury reagowania na naruszenia ochrony danych.
  3. W przypadku stwierdzenia naruszenia ochrony danych mogącego powodować wysokie ryzyko dla praw i wolności osób fizycznych, Administrator niezwłocznie powiadamia właściwy organ nadzorczy (Prezesa UODO) oraz — ww razie potrzeby — osoby, których dane dotyczą.

§ 9. Dobrowolność podania danych

  1. Podanie danych osobowych jest dobrowolne, jednak niezbędne do zawarcia i realizacji umowy sprzedaży usługi druku 3D.
  2. Niepodanie danych uniemożliwia realizację Zamówienia.
  3. Podanie danych w celach marketingowych (newsletter, portfolio) jest dobrowolne i wymaga odrębnej zgody.

§ 10. Zmiany Polityki Prywatności

  1. Administrator zastrzega sobie prawo do wprowadzania zmian w Polityce Prywatności z ważnych przyczyn, w szczególności:
    a) zmiany przepisów prawa (RODO, ustawy krajowe),
    b) zmiany funkcjonalności Sklepu lub zakresu przetwarzania danych,
    c) wytyczne organów nadzorczych (Prezes UODO, EIOB).
  2. O zmianach Klienci zostaną poinformowani z co najmniej 7-dniowym wyprzedzeniem poprzez komunikat na stronie Sklepu oraz wiadomość e-mail do zarejestrowanych Klientów.
  3. Do zamówień złożonych przed wejściem zmian w życie zastosowanie ma Polityka Prywatności obowiązująca w dniu złożenia Zamówienia.

§ 11. Postanowienia końcowe

  1. Polityka Prywatności obowiązuje od dnia [DATA].
  2. Aktualna wersja Polityki Prywatności dostępna jest w Sklepie w zakładce „Polityka Prywatności”.
  3. W sprawach nieuregulowanych niniejszą Polityką zastosowanie mają przepisy rozporządzenia RODO oraz ustawy z dnia 10 maja 2018 r. o ochronie danych osobowych (Dz.U. 2019 poz. 1781).
  4. W razie pytań dotyczących ochrony danych osobowych prosimy o kontakt pod adresem [E-MAIL].

Uwaga: ten dokument został przygotowany z uwzględnieniem aktualnego stanu prawnego na lipiec 2026 r., w tym rozporządzenia (UE) 2025/2518 dotyczącego procedur egzekwowania RODO. Przed publikacją zweryfikuj go z prawnikiem, szczególnie w zakresie używanych narzędzi analitycznych i transferów danych poza EOG.



	
	



	
	



			

			
		
	



	
 
	

			

			

				

					
					

					Koszyk					

				

				

					
				

			

					
		





	
                
                	Przewijanie do góry